Keterampilan dan Pengetahuan Keamanan

link alternatif > https://telegra.ph/Keterampilan-dan-Pengetahuan-Keamanan-08-01

Materi ini mencakup berbagai aspek penting yang terkait dengan keterampilan dan pengetahuan dalam bidang keamanan. Berikut adalah penjelasan detail dari setiap aspek dalam materi ini beserta contoh penggunaannya:

1. Triad CIA:

Triad CIA adalah konsep penting dalam bidang keamanan informasi. Triad ini terdiri dari tiga elemen utama, yaitu:

1. Konfidentialitas (Confidentiality): Ini mengharuskan bahwa informasi sensitif hanya dapat diakses oleh orang yang memiliki izin dan tidak diakses oleh pihak lain. Contoh penggunaan: Autentikasi, Enkripsi.
2. Integritas (Integrity): Ini mengharuskan bahwa informasi tidak dapat diubah oleh pihak lain kecuali dengan izin. Informasi harus tetap akurat dan tidak rusak. Contoh penggunaan: Integritas file, Tanda tangan digital.
3. Ketersediaan (Availability): Ini mengharuskan bahwa informasi harus dapat diakses kapanpun yang diperlukan oleh pihak yang memiliki izin. Contoh penggunaan: Load balancing, Backup.

2. Kriptografi:

Kriptografi adalah proses mengubah data atau informasi menjadi bentuk yang tidak dapat dibaca (kriptografi) dan kemudian mengembalikannya ke bentuk yang dapat dibaca (dekripsi). Kriptografi memainkan peran penting dalam memastikan konfidentialitas, integritas, dan ketersediaan informasi. Materi ini akan membahas berbagai algoritma kriptografi, seperti:

1. Algoritma simetris, seperti DES, AES, dan Blowfish: Contoh penggunaan: Enkripsi file dengan AES.
2. Algoritma asimetris, seperti RSA, ElGamal, dan ECC: Contoh penggunaan: Pembuatan sertifikat SSL/TLS menggunakan RSA.
3. Algoritma hash, seperti SHA, MD5, dan RIPEMD: Contoh penggunaan: Verifikasi integritas file menggunakan SHA-256.

lengkapnya bisa baca artikel

1. Wikipedia - Cryptography - Artikel yang memberikan gambaran umum tentang kriptografi.
2. Mengenal Kriptografi, Pengertian, Jenis dan Algoritmanya
3. Penjelasan Lengkap Mengenai Kriptografi dan Teknis Pengembangannya
4. Pengertian Kriptografi, Komponen, Contoh, Aspek, dan Sejarah

3. Serangan dunia maya dan kejahanan dunia maya:

Materi ini akan membahas tentang berbagai jenis serangan yang mungkin terjadi di dunia maya, termasuk:

1. Serangan tipe man-in-the-middle (MITM): Contoh penggunaan: SSL Strip untuk mengekspos data non-HTTPS.

2. Serangan jenis phishing dan spear phishing: Contoh penggunaan: Email spear phishing untuk mendapatkan informasi login pengguna.

3. Serangan jenis SQL injection, cross-site scripting (XSS), dan cross-site request forgery (CSRF): Contoh penggunaan: SQL injection untuk mengambil data dari basis data.

4. Memahami standar umum:

Standar umum dalam bidang keamanan informasi adalah pedoman yang ditetapkan untuk memastikan tingkat keamanan yang tinggi dan terukur. Materi ini akan membahas tentang beberapa standar umum, seperti:

1. ISO 27001: Standar internasional untuk sistem manajemen keamanan informasi: Contoh penggunaan: Menetapkan prosedur dan kontrol keamanan dalam organisasi.
2. NIST 800-53: Standar keamanan informasi yang digunakan oleh Departemen Pertahanan Amerika Serikat: Contoh penggunaan: Penilaian keamanan sistem informasi.
3. PCI DSS: Standar keamanan untuk proses pembayaran kartu kredit: Contoh penggunaan: Memastikan keselamatan transaksi kartu kredit.

5. Kali Linux, Parrot OS:

Materi ini akan membahas tentang dua distribusi Linux yang berguna dalam bidang keamanan:

Kali Linux: Kali Linux adalah distribusi Linux yang dirancang khusus untuk tes penetrasi dan penyelidikan keamanan. Materi akan membahas tentang fitur dan alat yang tersedia di Kali Linux, seperti:

• Metasploit Framework: Contoh penggunaan: Menguji kerentanan sistem target dengan menggunakan exploit.
• Wireshark: Contoh penggunaan: Analisis jaringan dan penyelidikan kejahatan.

Parrot OS: Parrot OS adalah distribusi Linux yang ditujukan untuk para pengembang, peneliti keamanan, dan penyelidikan forensik. Materi akan membahas tentang fitur dan alat yang tersedia di Parrot OS, seperti:

• Anonsurf: Contoh penggunaan: Menyaring lalu lintas jaringan untuk melindungi privasi.
• Aircrack-ng: Contoh penggunaan: Penyelidikan keamanan jaringan Wi-Fi dan menghadapi kejahatan seperti deauthentication attack.

Gabung skuad:
🈴 daily. dev : https://app.daily.dev/squads/nabirecybersecurity
🈴 dev. to : https://dev.to/nabirecybersecurity
🈴 Facebook: https://www.facebook.com/profile.php?id=61562542336488